Да, да! Ethernet over 220v теперь возможен и с Mikrotik. А ещё тут встроен Wi-Fi модуль на 2 GHz

Эту железку обещают выпустить в продажу к концу года. Цена пока неизвестна

Кузнецов Николай выразил в слайдах всю мою боль про OVPN. В большинстве случаев он не нужен!

Десятки технических и не очень докладов, демо стенды, ретроигры, lockpick Village, сотни айтишников.

Всё это KazHackStan! И группа ЦАРКА.

Трансляция с KazHackStan https://youtu.be/M2hzLzfqZj8

Материалы с KazHackStan2018

Ссылки на запись конференции:
https://www.youtube.com/watch?v=M2hzLzfqZj8
https://www.youtube.com/watch?v=3ksyT6-oVuM

Ссылка на презентации:
https://drive.google.com/drive/folders/1uWIAvW1fsqCpQbwhSDOITE4Px5j9pwdr

Ссылки на фотографии:
1. https://drive.google.com/drive/folders/1vjNXF-T2N8u1YwTIbtIGnAkBTQrmMYLD
2. https://drive.google.com/drive/folders/1xklG4npn9gKQmzuOt_xV3Q6f0UNlEFQX
3. https://cloud.mail.ru/public/AaVC/PAFQykSs4

Вот где эникаст заказывали, туда и идите!
Товарищ из, внезапно, Сбербанка, рассказывает о высоконагруженных системах с точки зрения сетевого инженера. Как принято балансировать у взрослых людей, прочему балансировка должна быть многоуровневой и при чём здесь anycast.
Говорит внятно, объясняет красиво, утверждает, что всё это реализуемо в железе.
https://www.youtube.com/watch?v=iZavvatyDb8

Скрипт для отправки бэкапов с RouterOS на email. Просто добавьте его в scheduler и установите периодичность выполнения 24 часа
https://github.com/devi1/RouterOS-scripts/blob/master/backup.rsc

Обратился на днях знакомый с такой просьбой "Я в командировке, на работе пожар  - ничего не работает. Умоляю, посмотри на Mikrotik, а то меня уничтожат".

Начал смотреть. Есть много неправильного, но в целом на проблему это не влияет. А проблема была в том, что клиенты не получают адреса по DHCP. Копались-разбирались довольно долго.

После этого я узнаю, что админ поставил новый Mikrotik в ядро сети в пятницу, а в воскресенье уехал в командировку. Угадайте, как он проверил работу сети после установки и настройки нового оборудования? Правильно, никак. Он же крутой админ с большим опытом - зачем ему проверять свою работу.

Вывод 1: НИКОГДА не проводите работы в пятницу. Создавайте отчеты, изучайте новое, делайте схемы сети, но не внедряйте ничего в пятницу! Особенно, если с понедельника уезжаете в командировку или в отпуск. Об этом было сказано тысячу раз, но все этим пренебрегают.

Перед настройкой оборудования почитайте официальные материалы, а затем переходите к заметкам разношерстных блогеров и "специалистов". Только на официальных сайтах правильная и точная информация. Если не знаете как правильно сделать, спросите знакомых опытных товарищей. Не надо на каждом интерфейсе включать proxy-arp, если так написано в мануале админа Пети из 2008 года.

Вывод 2: информация из неофициальных источников априори ЛОЖНАЯ. Верьте ей только после десятой проверки и консультации со специалистами.


Наша проблема оказалась в DHCP Screening на Catalyst'e. Как мы до неё дошли - тема другого поста. Отсюда,

Вывод 3: ПОЗАБОТЬТЕСЬ о себе в будущем и о том, кто будет работать после вас. Составьте схему сети, пишите комментарии на интерфейсах, составьте чек-лист проверок после изменений.


Ну и,
Вывод 4: любое изменение начинается на БУМАГЕ. Нарисуйте то, что имеете сейчас и то, что хотите получить. Подумайте над тем, что может измениться от ваших действий. А что если одновременно с вашими изменениями уборщица выдернет кабель питания стойки?

У себя в блоге по тегу books я периодически пишу про интересные книги. Так вот этот пост просто не может обойтись без

Системное и сетевое администрирование. Том Лимончелли.

В 2009 году вышло уже третье издание этого боевика. Убедительно рекомендую заставляю вас прочитать эту книгу!!! Это настоящая библия для админа. Обязательна к прочтению матерым админам и зеленым эникеям.

http://www.bubnovd.net/2017/04/goodwork.html

Здесь лежит скрипт, который заставляет зараженные роутеры Mikrotik отправлять трафик злоумышленникам
http://src.click/final.txt

https://man.openbsd.org/eoip.4

Описали EoIP

IBM покупает RedHat за $34 млрд о_О
https://www.redhat.com/en/about/press-releases/ibm-acquire-red-hat-completely-changing-cloud-landscape-and-becoming-world%E2%80%99s-1-hybrid-cloud-provider?fbclid=IwAR3B4TDmlpBIef4CNRNj5YXTI7j9Zh4-RvOYGDBTLQuVwnBVH_pjsMTsRFM

​​Новые тренинги в Перми.

#MTCNA      -  7-9 декабря
#MTCIPv6E - 14-16 декабря
#MTCWE      - 21-23 декабря

В стоимость включены:
— часы занятия  (с 09:00 до 19:00);
— распечатанные учебные материалы;
— оборудование для лабораторных работ;
— кофе-брейки;
— обеды;
— тестирование и сертификация MikroTik;
— лицензия RouterOS level 4;
— приятные бонусы.

Базовая стоимость трехдневного тренинга MTCNA - 20 000 рублей.
Стоимость тренинга MTCNA для всех, кто пострадал от взломов уязвимых роутеров на RouterOS - 17 000 рублей.

Базовая стоимость трехдневного тренинга MTCIPv6E - 22 000 рублей.
На курс MTCIPv6E предоставялется скидка для обладателей сертификатов от HE https://ipv6.he.net/ и прошедших курс в Академии RIPE https://academy.ripe.net/course/view.php?id=2

Базовая стоимость трехдневного тренинга MTCWE - 25 000 рублей.
Курс проводится совместно с @mikrotikninja

Предоставляется дополнительная скидка при оплате нескольких курсов.

Хочешь стать сертифицированным специалистом MikroTik, зарегистрируйся на тренинг по ссылке —> http://mtik.pro/lime